プライバシーポリシー
請求書支払い管理アプリ プライバシーポリシー
当方（個人事業主が運営。以下「当方」）は、当方が提供する「請求書支払い管理アプリ」（以下「本サービス」）における利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
| Googleアカウント情報 | 氏名、メールアドレス、プロフィール画像等（ログイン認証のため、Googleアカウントから取得） |
|---|---|
| Googleドライブへのアクセス | 本サービスが作成したファイル（請求書・契約書等の証憑ファイル）を、利用者ご自身のGoogleドライブに保存するための限定的なアクセス権（drive.fileスコープ。本サービスが作成・利用者が本サービスを通じて開いたファイルのみにアクセスし、ドライブ内の他のファイルにはアクセスしません） |
| 会社情報 | 会社名、支払先情報、銀行口座情報等、本サービスの利用にあたり利用者が入力する情報（取引先担当者名や振込先名義人など、利用者以外の方に関する情報を含む場合があります） |
| 利用者氏名・メールアドレス | 新規登録時に利用者ご自身が入力する、連絡先としての氏名・メールアドレス（初期値としてGoogleアカウントの情報を表示しますが、編集可能です） |
| 請求書等のファイル・データ | 利用者が本サービスにアップロードする請求書・契約書等のファイル、およびそこから読み取られる金額・支払先等の情報 |
| 利用状況に関する情報 | 本サービスの利用ログ、アクセス日時等 |
2. データの保存場所
本サービスは、情報の種類によって保存場所を分けています。「Googleドライブに保存しているのでデータを持っていない」という単純な整理ではなく、以下のとおり正確にご案内します。
| 請求書・契約書等の原本ファイル | 利用者ご自身のGoogleドライブ（当方のサーバーには保存されません） |
|---|---|
| 会社名・支払先・金額・銀行口座番号・仕訳データ等の構造化データ | 当方が利用するデータベース（Supabase。実行リージョンは東京） |
| 原本ファイルのプレビュー用サムネイル画像 | 当方が利用するデータベース内（Googleドライブ上の原本が削除された場合の代替表示用。低解像度の画像に限り、PDFファイルはサムネイルを作成しません） |
| AI読み取り処理のために送信される画像データ | Anthropic, PBCのAPIへ一時的に送信します。処理後、当方側でこの画像データを保存することはありません |
| アプリの不具合検知のためのエラーログ | Sentry（Functional Software, Inc.）のシステム |
| アプリの実行・通信に関するログ | Vercel Inc.のシステム |
3. 利用目的
- 本サービスの提供・運営のため
- 利用者からのお問い合わせに対応するため
- 本サービスに関するお知らせ、メンテナンス等の通知のため
- 利用規約に違反する行為への対応のため
- 本サービスの改善、新機能の検討のため
- 取得した情報を統計的に加工・匿名化した上で、サービス改善等の分析に利用するため（利用者または特定の企業を識別できない形式に限ります。Googleドライブ経由で取得した情報については、Googleの定めるポリシーに従い、汎用的なAI・機械学習モデルの学習を目的とした利用は行いません）
- 課金・決済の処理のため（有償プランご利用の場合）
4. 外部サービスの利用（委託先）
当方は、本サービスの提供にあたり、以下の外部サービスを利用（情報の取扱いを委託）します。各社は、それぞれの提供するサービスの範囲内で情報を取り扱い、当方が個別に指示していない目的でこれらの情報を利用することはありません。
| Google LLC（Googleドライブ） | 請求書・契約書等のファイルの保存先として、利用者ご自身のGoogleドライブを利用します。データは当方のサーバーではなく、利用者自身のGoogleドライブに保存される設計です。 |
|---|---|
| Anthropic, PBC | 請求書・契約書の内容をAIにより自動で読み取る機能のため、アップロードされたファイルの画像データを送信します。送信した画像データについて当方側での保存は行わず、同社が定める保持方針（入力・出力データを一定期間内に削除する取り扱いを基本としていますが、詳細は同社のポリシーによります）に従って処理されます。 |
| Supabase | 本サービスのデータベース（会社情報、請求書データ等の構造化データ）のホスティングに利用します。データベースの実行リージョンは東京を指定しています。 |
| Vercel Inc. | 本サービスのアプリケーション実行環境（ホスティング）として利用します。 |
| 決済代行サービス | 有償プランの決済処理のため（フェーズ2で決済基盤を選定後、正式サービス名を記載します） |
| Sentry（Functional Software, Inc.） | 本サービスの不具合を検知するためのエラー監視サービスとして利用します。 |
| Resend（Plus Five Five, Inc.） | 新規登録時の確認メール等、本サービスからのメール送信のために、利用者の氏名・メールアドレスを送信します。 |
5. 国外における個人データの取扱い
当方は、本サービスの提供に必要な範囲で、外国に所在する事業者に個人データの取扱いを委託することがあります。当方は、個人情報保護法第28条その他の適用法令に従い、契約その他の適切かつ合理的な方法により、当該委託先において我が国の個人情報取扱事業者が講ずべき措置に相当する措置が継続的に実施されるために必要な体制を確保するとともに、その実施状況を確認する等の必要な措置を講じます。
本サービスの利用にあたり利用者が入力・アップロードする請求書・契約書等には、利用者本人以外の第三者（取引先の担当者、振込先の名義人等）に関する個人データが含まれる場合があります。当方は、これらの第三者に関する個人データについても、前項と同様の方法により、外国にある提供先において我が国の法令に相当する保護措置が確保されるよう努めます。個々の第三者から個別に同意を取得する方式は採用していません（当方と利用者との間の利用規約への同意は、これらの第三者本人による個人情報保護法上の同意を意味するものではありません）。
委託先ごとの所在国・取扱いの詳細については、下記お問い合わせ窓口までご確認ください。
6. 保存期間・削除
利用規約第28条に定めるとおり、退会後30日間はデータを保持し、その後遅滞なく削除します。詳細は利用規約をご参照ください。
7. 安全管理措置
当方は、取得した情報の漏えい、滅失またはき損の防止その他の安全管理のために、必要かつ適切な措置を講じます。具体的には、通信の暗号化、アクセス制御、論理的なアクセス制御による会社ごとのデータアクセスの分離等の対策を実施しています。
8. 開示・訂正・削除等の請求
利用者は、当方の定める手続きにより、当方に対し自己の情報の開示、訂正、追加、削除、利用停止を請求することができます。下記のお問い合わせ窓口までご連絡ください。
9. Cookie等の使用
本サービスは、ログイン状態の維持等のため、Cookieを使用します。
10. 未成年者の情報について
本サービスは、法人・個人事業主の経理業務を目的としたサービスであり、未成年者の利用を主たる対象としていません。
11. お問い合わせ・苦情窓口
| 事業者名 | 準備中（正式公開までに掲載します） |
|---|---|
| 所在地 | 準備中（正式公開までに掲載します） |
| 代表者名 | 準備中（正式公開までに掲載します） |
| 連絡先メールアドレス | kh.biz5963@gmail.com |
| 開示等の請求にかかる手数料 | 無料 |
個人情報の開示、訂正、利用停止等のご請求、その他本ポリシーに関する苦情は、上記窓口までご連絡ください。
12. 本ポリシーの変更
当方は、必要に応じて本ポリシーの内容を変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。
制定日：本サービスの公開日